Preguntas frecuentes

Todo lo que necesita saber sobre Search Guard, las licencias y los primeros pasos.

¿No encuentra su respuesta? Hable con nosotros: le respondemos en un día laborable.

Sobre Search Guard

Search Guard es una suite empresarial de seguridad y alertas para Elasticsearch y Kibana. Añade a su Elastic Stack autenticación, control de acceso basado en roles, seguridad a nivel de documento y de campo, registro de auditoría, cifrado en reposo y alertas: todo lo que las organizaciones reguladas necesitan para operar Elasticsearch de forma segura y cumplir la normativa.

Search Guard cubre todo el ciclo de vida de seguridad de un clúster de Elasticsearch: cifrado TLS para todo el tráfico, autenticación mediante LDAP, Active Directory, SAML, OpenID Connect, Kerberos y JSON Web Tokens, control de acceso basado en roles hasta el nivel de documentos y campos individuales, multitenancy en Kibana, registro de auditoría completo, cifrado en reposo y el módulo de alertas Signals para supervisar sus datos y enviar notificaciones por correo electrónico, Slack, PagerDuty, Jira, webhooks y más.

Elasticsearch incluye funciones de seguridad básicas sin coste y, para configuraciones sencillas, pueden ser suficientes. Search Guard está pensado para organizaciones que necesitan más: autenticación empresarial (SAML, OpenID Connect, LDAP/Active Directory), seguridad granular a nivel de documento y de campo, registro de auditoría completo para cumplimiento normativo, cifrado en reposo y multitenancy. Todo ello con una licencia sencilla por clúster que no crece con el número de nodos y con soporte prestado directamente por los ingenieros que desarrollan el producto.

A organizaciones de cualquier tamaño que utilicen Elasticsearch, con especial atención a sectores regulados como finanzas, sanidad, administración pública, investigación e infraestructuras críticas, donde el control de acceso, la trazabilidad y la protección de datos son obligatorios. Empresas, universidades e instituciones públicas de todo el mundo confían en Search Guard.

Search Guard lo desarrolla floragunn GmbH, una empresa de software de seguridad con sede en Berlín (Alemania). Protegemos clústeres de Elasticsearch desde 2013 y desarrollamos, alojamos y damos soporte a Search Guard íntegramente desde Alemania.

La Community Edition es de código abierto bajo licencia Apache 2.0: gratuita para siempre, también para uso comercial. Las ediciones Enterprise y Compliance requieren una licencia para su uso en producción. Search Guard se desarrolla de forma transparente: nuestros repositorios de código fuente y nuestros gestores de incidencias son públicos.

Ediciones y precios

Search Guard está disponible en tres ediciones. La Community Edition es gratuita para siempre e incluye las funciones de seguridad esenciales y el módulo completo de alertas Signals. La Enterprise Edition añade funciones avanzadas como LDAP/Active Directory, autenticación SAML y OpenID Connect, seguridad a nivel de documento y de campo, y registro de auditoría. La Compliance Edition incluye todo lo de Enterprise y añade funciones diseñadas para el cumplimiento normativo del RGPD, HIPAA, SOX, PCI e ISO, como el seguimiento de accesos de lectura a datos sensibles. Consulte la comparativa completa de funciones.

Licenciamos Search Guard por clúster de producción, no por nodo. Puede escalar su clúster a cualquier número de nodos sin que cambie el coste de la licencia. Los sistemas de desarrollo, staging y QA están incluidos sin coste adicional. Una licencia, un precio previsible y crecimiento ilimitado.

Sí. La Community Edition se distribuye bajo licencia Apache 2.0 y es gratuita para cualquier uso, incluido el uso comercial en producción, sin límite de tiempo ni de nodos.

Un clúster de producción es cualquier clúster que atiende cargas de trabajo reales. Todos los sistemas de apoyo que no son de producción (desarrollo, staging, pruebas, QA) quedan cubiertos por la misma licencia sin coste adicional. Si su configuración no encaja claramente en esa definición (por ejemplo, clústeres de recuperación ante desastres o en espera), consúltenos: encontraremos una solución razonable.

Sí. Universidades, centros de investigación y organizaciones sin ánimo de lucro pueden obtener todas las funciones de Search Guard en condiciones especiales. Póngase en contacto y cuéntenos más sobre su institución.

Sí. Si comercializa un producto o un servicio gestionado basado en Elasticsearch, ofrecemos licencias OEM que le permiten integrar y redistribuir Search Guard. Contáctenos para conocer los detalles.

Indíquenos el número de clústeres de producción y la edición que le interesa a través del formulario de contacto y recibirá un presupuesto en un día laborable. ¿Prefiere comentarlo por teléfono? Reserve una llamada con nuestro equipo.

Prueba gratuita y primeros pasos

De dos formas, según cómo prefiera evaluarlo. Por su cuenta: inicie una prueba gratuita de la edición Enterprise o Compliance, con todas las funciones y sobre su propia infraestructura. Acompañado: reserve una demo y uno de nuestros ingenieros le mostrará Search Guard en directo y resolverá sus dudas.

Un único comando de Docker le proporciona en segundos un entorno completo de Elasticsearch, Kibana y Search Guard en su máquina local: consulte la guía de inicio rápido de nuestra documentación. No requiere configuración.

No. La prueba no requiere datos de pago y finaliza automáticamente: no hay nada que cancelar.

Nada disruptivo: su clúster sigue funcionando. Para continuar usando las funciones Enterprise o Compliance en producción, basta con adquirir una licencia. Si necesita más tiempo para evaluarlo, díganoslo: ampliar la prueba no suele ser ningún problema.

Sí. Nuestros ingenieros ayudan habitualmente a equipos a migrar configuraciones de seguridad existentes a Search Guard y pueden asesorarle sobre cómo trasladar sus usuarios, roles y permisos actuales. Reserve una llamada y cuéntenos cómo es su entorno.

Compatibilidad y versiones

Search Guard admite la versión principal actual de Elasticsearch, incluidas las últimas versiones 9.x, y proporciona además correcciones críticas para la versión principal anterior, conforme a nuestra política de fin de vida. Para conocer la correspondencia exacta entre las versiones de Search Guard, Elasticsearch y Kibana, consulte la matriz de versiones, siempre actualizada, en nuestra documentación.

Sí. Search Guard incluye un plugin para Kibana con inicio de sesión, acceso basado en roles y multitenancy, que se publica al mismo tiempo que el plugin de Elasticsearch. La matriz de versiones indica las versiones correspondientes.

Nuestro proceso de compilación y pruebas se activa automáticamente con cada nueva versión de Elasticsearch, por lo que las versiones correspondientes de Search Guard suelen publicarse en cuestión de días.

FLX es la generación actual de Search Guard: una reescritura que ha hecho la configuración más sencilla y robusta. Si empieza hoy, FLX es lo que instalará; si actualiza desde una versión anterior de Search Guard, nuestra guía de actualización le acompaña durante la transición.

Seguridad, cumplimiento y confianza

Sí: para eso está pensada la Compliance Edition. La seguridad a nivel de campo y de documento restringe quién ve los datos sensibles, el registro de auditoría y el seguimiento de accesos de lectura documentan quién accedió a qué y cuándo, el cifrado en reposo protege los datos almacenados y el seguimiento de cambios de configuración refuerza su pista de auditoría. Muchos clientes de Search Guard operan precisamente bajo estas normativas.

Íntegramente en Alemania. floragunn GmbH tiene su sede en Berlín, y Search Guard se desarrolla, mantiene y soporta desde la UE, algo relevante para organizaciones con requisitos de soberanía de datos o con políticas de compra basadas en la UE.

Aplicamos a nuestro propio producto un enfoque de seguridad ante todo: floragunn es una CVE Numbering Authority autorizada, publica avisos de seguridad y mantiene un proceso de divulgación responsable. Encontrará los detalles en nuestra página de información de seguridad.

Somos miembros de la Alianza para la Ciberseguridad (una iniciativa de la Oficina Federal Alemana de Seguridad de la Información, BSI) y de TeleTrusT, la asociación alemana de seguridad informática. Nuestro proceso de desarrollo incluye además el análisis continuo de seguridad del código.

No. Search Guard se ejecuta por completo dentro de su infraestructura y no transmite datos de telemetría, de uso ni contenidos del clúster ni a nosotros ni a terceros. Sus datos permanecen donde deben estar: con usted.

Soporte

Soporte con SLA prestado directamente por quienes desarrollan Search Guard: su ticket lo responde el ingeniero que escribió el código, no un centro de atención de primer nivel. Los tiempos de respuesta se definen en su contrato de licencia.

El foro de la comunidad es gratuito para todos y nuestro equipo participa activamente en él. La documentación, con guías paso a paso y resolución de problemas, está disponible libremente en docs.search-guard.com.

Publique un mensaje en el foro de la comunidad o abra una incidencia en nuestro gestor público. Los clientes con licencia pueden utilizar además los canales de soporte definidos en su contrato.

¿Le queda alguna duda?

Tres formas de avanzar, según el punto en el que se encuentre:

¿No encuentras lo que buscas?

No te preocupes, quizás podamos ayudarte a encontrar la respuesta.
contáctanos
Suscríbete al boletín de Search Guard